Что в имени тебе моем?

[furrry]

Периодически обедаю с юристами, пью густое ароматное вино с юристами - и не перестаю ими восхищаться. Какую силу воли надо иметь и гибкость психики, чтобы со всеми этими скользкими формулировками работать. Я бы не смогла, честное слово. Мне от одной только мысли плохо становится - а уж если законы читать начинаю, то немедленно впадаю в невеселые думы о том, что без расширения сознания противозаконными методами мне нечего и пытаться законы понять.
Например, читала я недавно Закон о защите персональных данных - c целью расширить свой кругозор и понять, наконец, какие данные персональные - а какие не очень. Согласно упомянутому документу, "персональные данные - любая информация, относящаяся к определенному или определяемому на основании такой информации физическому лицу (субъекту персональных данных), в том числе его фамилия, имя, отчество, год, месяц, дата и место рождения, адрес, семейное, социальное, имущественное положение, образование, профессия, доходы, другая информация;"
Выделение мое.
Поскольку я чту Уголовный Кодекс, и не могу расширить сознание, то у меня складывается устойчивое ощущение, что вся относящаяся ко мне информация - персональная. И, следовательно, ее следует любой, практически, ценой, защищать. И, надо сказать, не одна я так думаю.
Некоторое время назад одна достойная компания А поинтересовалась у другой, не менее достойной, компании B, работала ли когда-то в компании B персона X. На что получила ответ "без разрешения персоны X мы подобные сведения выдать не можем". Персона X (со свойственным не только данной персоне идеализмом) отправила в компанию B email, разрешающий сообщить компании A интересующие ее сведения. На что компания B ответила, что вот есть персональные данные, есть закон, и компания B без письменного (весьма, кстати, детального) разрешения персоны X ничего никому разглашать не будет, ибо чтит законодательсто и почитает своим долгом защищать интересы всяких легкомысленных персон, имеющих счастье когда-либо на компанию B работать. История в итоге закончилась ко всеобщему удовлетворению (что, заметим, случается весьма редко). Но несмотря на нашедшиеся ложечки, осадок остался - потому что ведь и в самом деле - любая информация - персональная!
С другой стороны, несколько лет назад персоне Y потребовалось впервые воспользоваться услугами одного медицинского заведения. Как знают почти все (а тем, кто не знает, можно только позавидовать), общение с медицинскими учрждениями начинается с детального анкетирования. В самом деле, как можно лечить ангину без подробной информации о роде занятий и телефонах работодателя? "Everybody lies", как говорит Лучший Диагност Всех Времен и Народов - и если придется проводить обыск рабочего места пациента в поисках токсинов, необходимо предварительно позвонить на проходную и заказать пропуск. Тут вам не Америка, система коридорная проходная. В смысле - никто не пройдет. Итак, возвращаясь к нашим баранам (и данным). Анкетирование в упомянутом учреждении проходило в теплой дружественной обстановке - три потенциальных клиента встраиваились по стойке "смирно" в ряд и строгая женщина по очереди опрашивала каждого. Персона Y уже тогда была немного осведомлена о понятии "персональные данные" и осмелилась робко поинтересоваться, слышали ли о таких материях остальные. Оказалось, что все придерживаются классической модели "много будешь знать - скоро состаришься" "многия знания - многия печали".

Вот такой противоречивый мир.

Disclaimer: все совпадения с людьми, событиями и прочими материальными и нематериальными сущностями являются чистой воды совпадениями и прочими случайностями.

Comments

[asp13.livejournal.com]

Ох, Жень, сам закон кристальной ясности, по сравнению с творчеством ФСТЭК. Леша Лукацкий даже целое движение по "забиванию" на их документы возглавил. У нас как всегда есть закон, с одной стороны, и "практика применения закона" с другой стороны :)

[addicted-to-sea.livejournal.com]

а противоречия часто бывают разнесены или в пространстве, или во времени )

(одно дело иностранная компания В, и совершенно другое дело - российская поликлиника :(

Разделять противоречия - это ж основные методы "как изобретать" ). (правда, что мы тут можем изобрести - я пока не понял....)

[furry.livejournal.com]

Кто сказал, что компания B - иностранная??!

[addicted-to-sea.livejournal.com]

Кто сказал, что компания B - иностранная??!

не знаю... (оглядываясь) вокруг никого нету :)

[furry.livejournal.com]

Значит, этот кто-то уже убежал!

[furry.livejournal.com]

Ну и если забыть, что все совпадения - случайны, то во времени эти события разнесены примерно на год-полтора, что совсем немного;-) И почему-то я уверена, что вторую ситуацию легко повторить прямо сейчас, чтобы она совпала во времени с событием A ;-)

[kika.livejournal.com]

Ну так специалисты по безопасности предпочитают делать снифферы для SSL, потому что за это заплатят быстро, сразу и много. А разработать систему federated доступа к данным - это долго, тяжело и муторно. И доказывай потом всем что она этим всем нужна. Ведь на самом деле мало кому нужны реальные персональные данные. Не надо знать сколько человеку лет, надо знать что ему больше 21-го года. Или не нужна медкарта, а надо знать что у него есть пищевая аллергия. И т.д.

[cdplayer.livejournal.com]

За время моего недавнего путешествия в потусторонний мир Объективистов я с удивлением узнал, что есть куча людей, думающих что слова == мир, и что словами можно весь мир точно описать (из чего у них вышел постулат, что правильные слова безмерно важны). А ты говоришь - "законы".

[furry.livejournal.com]

Ой, я там на пороге этого мира потопталась и в панике убежала назад ;-))
Описание мира словами - это как приближение круга многоугольником..все время в щели что-то забивается ;-)

[(Anonymous)]

С моей точки зрения (не безопасника) Закон о персональных данных - бред сивой кобылы.
ФИО не может быть защищаемой информацией - это идентификатор.
Усы лапы и хвост, вот мои документы (С) Кот Матроскин.

Но иначе не будет бизнеса. Кто будет покупать IronPort S-series в здравом уме и светлой памяти, если за несколько лет до этого сама компания убила линейку ContentEngine в виду неэффективности.

Шкаликов Александр

[furry.livejournal.com]

Ну тут как обычно - здравый смысл трудно формализовать. Т.е. с одной стороны, мало кто обрадуется, если, скажем, reception его работодателя будет любому спросившему сообщать адрес, телефон и прочие подробности жизни сотрудника. Ну или, скажем, если моя медицинская карта будет валяться в общей доступности - я буду совсем не восторге.

[furry.livejournal.com]

P.S. Сударь, Вы не логинитесь по принципиальным соображениями, или лень? ;-)